Pollex Asset Management Co. verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Eylül 2025

Qilin olarak bilinen fidye yazılımı grubu, Pollex Asset Management Co. adlı finansal hizmetler şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun altyapısına yetkisiz erişim sağlandığı ve hassas verilerin ele geçirildiği iddiasını içermektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Qilin, 15 Eylül 2025 tarihinde gerçekleştirdiği bir duyuru ile Pollex Asset Management Co. kurumunu hedef aldığını kamuoyuna ilan etmiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi teknolojileri altyapısına sızmayı başarmış ve sistem içerisindeki çeşitli hassas verileri ele geçirmiştir. Yapılan açıklamada, şirketin çalışanlarına ve yatırımcılarına ait bilgileri koruma konusunda yetersiz kaldığı öne sürülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmakla kalmaz, aynı zamanda sızdırılan verilerin kamuoyuna açıklanması tehdidiyle kurumu ek bir baskı altında bırakır. Qilin grubu, bu tür taktikleri kullanarak kurbanlarını daha yüksek fidye miktarları ödemeye zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda sızdırılan verilerin tam içeriği ve kapsamı hakkında henüz net bir ayrıntı verilmiş değildir. Ancak, grubun paylaştığı ekran görüntülerinde, kurumun hassas bilgilerini içerdiği öne sürülen bazı veri örnekleri yer almaktadır. Bu örneklerin, kurumun operasyonel süreçleri için kritik öneme sahip belgeler olduğu belirtilmektedir.

Paylaşılan görsellerde yer aldığı iddia edilen veriler şunlardır:

• Çalışan kimlik bilgileri
• Yatırımcı kimlik bilgileri
• Finansal dokümanlar

Bu tür veri sızıntıları, özellikle finansal sektörde faaliyet gösteren kurumlar için ciddi riskler barındırmaktadır. Sızdırılan kimlik bilgilerinin kötü niyetli kişiler tarafından kullanılması, bireylerin doğrudan hedef alındığı karmaşık saldırılara zemin hazırlayabilir.

Sektörel riskler ve olası sonuçlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir yapıdır. Bu tür grupların finansal hizmetler sektörünü hedef alması, sızdırılan verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları için bir araç olarak kullanılması riskini artırmaktadır. Finansal verilerin piyasa değeri ve hassasiyeti, bu tür saldırıları saldırganlar için daha cazip hale getirmektedir.

Pollex Asset Management Co. özelinde değerlendirildiğinde, bu sızıntı iddiasının kurum üzerinde çok boyutlu etkiler yaratabileceği öngörülmektedir. Öncelikle, Güney Kore'deki veri koruma mevzuatları uyarak, kurumun yasal yaptırımlarla ve ağır para cezalarıyla karşılaşması muhtemeldir. İkinci olarak, yatırımcı güveninin zedelenmesi, kurumun piyasadaki itibarını ve uzun vadeli operasyonel sürekliliğini olumsuz etkileyebilir.

Finansal hizmetler sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi için bir uyarı niteliğindedir. Kurumların, verilerin daha geniş çapta yayılma ihtimaline karşı hazırlıklı olması ve siber saldırı sonrası kriz yönetimi planlarını güncel tutması büyük önem taşımaktadır. Grubun geçmişteki saldırı profili, sızdırılan verilerin gelecekte daha geniş kitlelere yayılma potansiyelinin bulunduğuna işaret etmektedir.